> For the complete documentation index, see [llms.txt](https://wiki.datadike.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://wiki.datadike.com/es/pam/administration/connectivity/connectors.md).

# Conectores

Un agente instalado en la propia máquina destino, que marca hacia un broker y hace alcanzable un host solitario cuando no hay gateway en su red.

Un **conector** es un agente instalado **en la máquina a la que quiere llegar**. Enrola ese host en un [broker](/es/pam/administration/connectivity/broker.md) y publica únicamente a sí mismo. Es la respuesta para la máquina aislada, la que no tiene gateway en su red. La pantalla declara la finalidad directamente: *"Máquinas remotas que marcan hacia el broker mediante un agente instalado: hosts solitarios sin gateway, hechos alcanzables y gestionados aquí mismo"*.

## Qué es esto y cuándo usarlo

Técnicamente, un conector es **un gateway que se sirve a sí mismo**. En lugar de llegar a otros equipos de su red, expone el servicio local de su propia máquina, por ejemplo el puerto RDP en la dirección de loopback. El agente marca **hacia fuera** desde dentro de la máquina hasta el broker, y la solución lo alcanza de vuelta por ese mismo camino.

No se abre ningún puerto entrante en la máquina, ni ninguno en su red.

Use un conector cuando el destino sea una máquina suelta, como un portátil, una instancia de nube o un dispositivo en una red doméstica o de terceros, y no tenga sentido instalar un gateway para dar servicio a toda la red.

### Conector o gateway de broker

|                       | Da servicio a            | Instalado en           |
| --------------------- | ------------------------ | ---------------------- |
| **Gateway de broker** | Varios activos de la red | Una máquina de esa red |
| **Conector**          | Solo su propia máquina   | El propio activo       |

Por eso mismo se listan por separado en la consola.

| Situación                                                                 | Mecanismo                                                                         |
| ------------------------------------------------------------------------- | --------------------------------------------------------------------------------- |
| La solución alcanza una máquina de la red, pero no los activos            | [Proxy](/es/pam/administration/connectivity/proxy.md)                             |
| La solución no alcanza la red, y no se puede abrir ningún puerto entrante | [Broker](/es/pam/administration/connectivity/broker.md) con un gateway en la sede |
| El destino es una única máquina aislada, sin gateway en su red            | **Conector**                                                                      |

## Antes de empezar

* Un [**broker**](/es/pam/administration/connectivity/broker.md) ya registrado. El conector se enrola en él, así que no hay dónde enrolarse hasta que el broker exista.
* Acceso de red **saliente** desde la máquina destino hasta el broker. Nada entrante.
* Derechos administrativos en la máquina destino, para ejecutar allí el instalador.

## Pasos

1. **Dé de alta el broker** primero, si aún no lo ha hecho. Consulte [Broker](/es/pam/administration/connectivity/broker.md).
2. **Obtenga el instalador.** Use **Descargar conector** en la pantalla de Conectores.
3. **Ejecútelo en la máquina destino.** No en un servidor cercano, no en un host de salto: en la máquina a la que quiere llegar. Esa es toda la distinción entre un conector y un gateway de broker.
4. **El agente marca hacia fuera**, hacia el broker, y el conector aparece en la lista con su estado.
5. **Vincúlelo a un dispositivo.** Mientras el conector no esté vinculado a un activo en el [Inventario](/es/pam/administration/assets/inventory.md), está enrolado pero nadie puede conectarse a través de él. La columna **Dispositivo** muestra *No vinculado* mientras sea así.
6. **Conceda acceso** a los usuarios o grupos que necesitan el activo. A partir de ahí, la sesión se comporta como cualquier otra: mediada, grabada, auditada.

## Lo que debería ver

![La pantalla de Conectores, todavía sin ningún conector enrolado](https://162891664-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs5AnPAmUmMC3tSpoBhHY%2Fuploads%2Fgit-blob-9821c0c5bf0f8b9fd0e5f8fc29b0d13028309cea%2Fconnectors.png?alt=media)

Los tres contadores de la parte superior muestran conectores, en línea y vinculados a un dispositivo. Sin broker registrado, la pantalla lo advierte: los tokens de conector los genera un broker.

Tres contadores en la parte superior de la pantalla: el total de **Conectores**, cuántos están **En línea** y cuántos están **Vinculados a un dispositivo**.

La lista que hay debajo:

| Columna           | Contenido                                                             |
| ----------------- | --------------------------------------------------------------------- |
| **Conector**      | El nombre del conector, normalmente el nombre del host                |
| **Estado**        | El estado de la conexión con el broker: *En línea* o *Sin conexión*   |
| **Broker**        | El broker en el que el conector está enrolado                         |
| **Dispositivo**   | El dispositivo del inventario al que está vinculado, o *No vinculado* |
| **Destino local** | El servicio local que publica el agente                               |
| **Acciones**      | Las acciones disponibles para ese conector                            |

{% hint style="info" %}
Un conector puede existir sin estar vinculado a un dispositivo. Aparece como *No vinculado*: enrolado en el broker, pero todavía sin activo de inventario asociado. Ese es un estado intermedio normal, no un error. Pero nadie puede abrir una sesión a través de él hasta que se haga el vínculo.
{% endhint %}

## Cómo verificar que funcionó

La lista demuestra el enrolamiento, no el alcance. Compruebe ambos.

1. El conector figura como **En línea**. Si no es así, la máquina no tiene camino saliente hasta el broker, o el propio broker está caído.
2. La columna **Dispositivo** nombra el activo en lugar de *No vinculado*, y el contador **Vinculados a un dispositivo** ha subido en uno.
3. **Destino local** nombra el servicio que usted quería publicar, el puerto RDP o SSH de esa máquina, y no otra cosa.
4. **Abra una sesión real** desde el navegador y confirme que conecta y que arranca la grabación. Esa es la única comprobación que ejercita toda la cadena: agente, broker y la ruta de vuelta de la solución.
5. Confirme que la máquina y su red siguen **sin ningún puerto entrante abierto**. Si alguien abrió uno "para que funcionara", no es el camino inverso el que lleva el tráfico y ha perdido la propiedad por la que instaló el conector.

## Errores comunes

| Síntoma                                                      | Causa                                                                          | Solución                                                                                                                                       |
| ------------------------------------------------------------ | ------------------------------------------------------------------------------ | ---------------------------------------------------------------------------------------------------------------------------------------------- |
| El conector nunca pasa a *En línea*                          | La máquina no tiene camino saliente hasta el broker                            | Permita el acceso saliente de la máquina a los puertos del broker; no hace falta nada entrante                                                 |
| El conector estaba *En línea* y pasó a *Sin conexión*        | La máquina está apagada, o el broker no está disponible                        | Los conectores remarcan por su cuenta cuando el broker vuelve. Véase Disponibilidad en [Broker](/es/pam/administration/connectivity/broker.md) |
| El conector está *En línea* pero nadie puede conectarse      | Figura como *No vinculado*: no hay ningún activo de inventario asociado        | Vincúlelo a un dispositivo                                                                                                                     |
| Varias máquinas debían quedar alcanzables y solo lo está una | El instalador se ejecutó en una máquina, y un conector publica solo a sí mismo | Instale un conector por máquina, o use un gateway de broker para dar servicio a toda la red                                                    |
| El conector está *En línea* pero la sesión falla             | **Destino local** no apunta al servicio que realmente escucha en esa máquina   | Publique el servicio local que existe de verdad, en el puerto que realmente usa                                                                |
| El activo rechaza el camino del conector                     | Ya está vinculado a un proxy                                                   | Un activo usa un proxy o un camino de broker, nunca ambos                                                                                      |

## Referencia de campos

| Elemento               | Qué es                                                                       |
| ---------------------- | ---------------------------------------------------------------------------- |
| **Descargar conector** | Produce el instalador del agente, para ejecutarlo en la máquina destino      |
| **Conector**           | El nombre del conector, normalmente el nombre del host                       |
| **Estado**             | *En línea* o *Sin conexión*, el estado de la conexión saliente con el broker |
| **Broker**             | El broker en el que está enrolado este conector                              |
| **Dispositivo**        | El dispositivo de inventario vinculado, o *No vinculado*                     |
| **Destino local**      | El servicio local que el agente publica en su propia máquina                 |

Requisitos, repetidos porque cada uno es una forma de que esto falle:

* El agente se ejecuta **en la propia máquina destino**.
* La máquina necesita acceso **saliente** al broker.
* Debe existir ya un **broker** registrado para que el conector se enrole en él.

## Páginas relacionadas

* [Broker](/es/pam/administration/connectivity/broker.md): el concentrador al que marca el conector
* [Gateways](/es/pam/administration/connectivity/gateways.md): el host de salto al que marca la solución, en cambio
* [Proxy](/es/pam/administration/connectivity/proxy.md): el camino alternativo, donde la solución marca hacia dentro de la red
* [Inventario de activos](/es/pam/administration/assets/inventory.md): el dispositivo al que se vincula un conector
* [Conceptos básicos](/es/pam/get-started/core-concepts.md): cómo encajan activos, cuentas y sesiones